| 流程 | 定级 → 备案 → 建设整改 → 等级测评 → 监督检查 |
|---|---|
| 要求 | 安全通用要求 + 扩展要求（云/移动/物联网等） |
| 责任 | 运营使用单位承担主体责任，主管单位监督 |
常见整改项示例
常见整改项示例
身份鉴别：双因素认证、口令复杂度
访问控制：最小权限与授权审批
安全审计：日志集中留存 ≥6 个月
入侵防范：补丁与基线管理、监测告警网络安全等级保护（等保 2.0）
等保 2.0（GB/T 22239-2019）按系统重要程度定级（一级至五级），在安全通用要求上叠加云计算、移动互联、物联网等扩展要求；定级备案、建设整改、等级测评与监督检查构成闭环管理。
易错点
- 定级偏低：范围与要求不足，监督检查时被要求整改
- 测评前突击：日常不留痕，测评后恢复原状
数据来源与参考
- GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
- 中华人民共和国网络安全法